Information Security Officer

Wat ga je doen?

Jouw hoofdtaken zijn het toepassen van de beveiligingsmaatregelen die door de Regio zijn gedefinieerd, het geven van advies, het coördineren bij beveiligingsincidenten, datalekken en audits waaronder NEN 7510.

Een greep uit je werkzaamheden:

Je werkt samen met de CISO (Chief Information Security Officer), de Privacy Officer en de Functionaris Gegevensbescherming aan snelle adoptie van (nieuwe) maatregelen op het gebied van privacy en security; Je toetst systemen en applicaties aan de hand van de AVG en security standaarden uit de Baseline Informatiebeveiliging Overheid (BIO) en je voert risicoanalyses uit op het gebied van informatieveiligheid uit; Je definieert beheersmaatregelen bij de van toepassing zijnde informatie-beveiligingsnormen en -doelstellingen; Je houdt ontwikkelingen en trends bij van de huidige stand van de techniek en adviseert pro actief over passende maatregelen; Je analyseert (toekomstige) dreigingen en security incidenten en stuurt op passende maatregelen; Je stuurt en houdt regie op de implementatie van informatiebeveiligingsmaatregelen bij leveranciers; Samen met de CISO geef je voorlichtingen en trainingen voor het verhogen van het informatiebeveiligingsbewustzijn in de organisatie; tevens schrijf je voorstellen en documentatie op dit gebied

Wat neem je mee en wat zijn jouw kwaliteiten?

Je hebt een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling; Je hebt een HBO opleiding op het gebied van ICT of HBO werk en denkniveau met enkele jaren voor de functie relevante werkervaring; Je bent bekend met monitoring & response toepassingen en met het opvolgen van security-incidenten; Je bent bij voorkeur gecertificeerd op het gebied van informatiebeveiliging (bijvoorbeeld CISSP of CISM) Je hebt ervaring met het inrichten van processen om informatie te verkrijgen en te verwerken in rapportages; Je hebt ervaring met het coördineren van audits zoals NEN 7510 en je bent bekend met de Baseline Informatiebeveiliging Overheid (BIO); Je hebt ervaring in het beoordelen van beveiligingsmaatregelen op het gebied van webservices (SAML, OAuth, TLS, PKI); Je hebt kennis op het gebied van Netwerken (NAC), firewalls, VPN en cloud (algemeen of AZURE/MS365); Je bent nauwkeurig, alert en oplossingsgericht.

Waar kom je terecht?

De Regio Gooi en Vechtstreek is het samenwerkingsverband van Blaricum, Gooise Meren, Hilversum, Huizen, Laren, Eemnes en Wijdemeren. Wij bestaan uit de volgende organisatieonderdelen: Beleid en Bestuur, Maatschappelijke Dienstverlening, Inkoop en Contractbeheer, Gemeentelijke Gezondheidsdienst, Onderwijs en Werk, Grondstoffen en Afvalstoffendienst, Concernstaf Bedrijfsvoering en de Regionale Ambulancevoorziening. Er zijn ca. 500 medewerkers in dienst bij onze organisatie.

Wat bieden wij en wat maakt deze baan interessant?

We bieden jou in eerste instantie een jaarcontract voor 32-36 uur. Het salaris bedraagt, afhankelijk van opleiding en ervaring, minimaal € (aanloopschaal 9) en maximaal € (functieschaal 10) bruto per maand bij een 36-urige werkweek. Daarnaast bestaan onze secundaire arbeidsvoorwaarden uit: een ABP-pensioen, mogelijkheid tot deelname aan collectieve ziektekostenverzekering en een Individueel Keuzebudget (IKB) bestaande uit 17,05% van je bruto salaris, die je kunt besteden aan diverse doelen zoals: een fiets, sporten & sportaccessoires, een opleiding of het kopen van extra vakantieverlof.

Het is een reguliere functie binnen de Regio. Je start met een tijdelijk dienstverband van 1 jaar, ofwel in dienst van de Regio ofwel via detachering of payroll. Het tijdelijk dienstverband kan na 1 jaar bij wederzijds goedvinden worden verlengd of worden omgezet in een dienstverband voor onbepaalde tijd.

Voor kandidaten vanuit gemeenten staan wij open voor detachering vanuit je huidige werkgever.

Deze vacature wordt gelijktijdig in- en extern uitgezet. Bij gelijke geschiktheid genieten interne medewerkers bij onze organisatie de voorkeur.

Ik wil deze baan

Uiteraard zijn wij benieuwd naar je CV en nog belangrijker je motivatie en enthousiasme voor deze functie.

---